Резервные копии интернет-магазина

Резервная копия — это сохранённая отдельно копия сайта, базы данных (товары, заказы, клиенты) и файлов, из которой можно восстановить магазин после сбоя, ошибки или взлома. Копия имеет смысл только тогда, когда восстановление из неё проверено.

Простыми словами

Магазин теряет данные не только от хакеров. Бывают ошибки при обновлении, случайное удаление товаров, сбой диска, ошибка подрядчика, заражение программой-вымогателем. Ответ на все эти случаи один: чистая копия, сохранённая отдельно от сайта.

Контекст риска: по отчёту Verizon DBIR 2026 программы-вымогатели присутствуют в 48% взломов, хотя выкупы уменьшаются, и многие компании их не платят (Verizon). Направление мер известно: нормальная копия делает ситуацию решаемой без переговоров.

Что копировать

• База данных: товары, цены, заказы, клиенты, настройки. Это самое ценное.
• Файлы: изображения, загрузки, темы и настройки.
• Настройки хостинга и домена: DNS-записи, сертификаты, ключи интеграций (хранить защищённо).
• Данные внешних систем: CRM, учётная система, PIM. Если они живут в отдельных сервисах, их копии тоже нужны; см. CRM, PIM.

Правила, которые советует NCSC

Национальный центр кибербезопасности Великобритании формулирует такие принципы (NCSC). Это общие принципы, а не статистика:

• Правило 3-2-1: не менее трёх копий на двух разных носителях, одна вне основного места. Само правило не требует, чтобы какая-то копия была отключена.
• Правило «офлайн»: хотя бы одна копия в любой момент отключена от системы, чтобы один инцидент не затронул все копии. Облачное хранилище физически не отключишь, поэтому защищают доступ: сильные пароли, многофакторная аутентификация, ограничение клиентов, которые могут менять копии.
• Восстановление версий: проверьте, что сервис может вернуть изменённые данные к предыдущей версии и восстановить удалённое в течение ограниченного времени.
• Частота: чем чаще копируете, тем меньше данных теряете при восстановлении.
• Проверка: копии нужно регулярно тестировать на исправность.

CISA тоже советует организациям резервное копирование и шифрование данных и план реагирования на инциденты (CISA).

Сколько хранить и как часто

Единого числа нет, решает ваша потеря. Два вопроса:

• Сколько данных мы готовы потерять? Для магазина с десятками заказов в день копия раз в сутки означает, что в худшем случае пропадёт день заказов. Тогда базу копируют чаще.
• Сколько времени мы можем быть без магазина? Это определяет, достаточно ли «найти копию и развернуть вручную» или нужно быстрое восстановление.

Пример (условный): магазин получает 40 заказов в день, средний чек 1 500 грн. Потеря 12 часов заказов без копии — около 20 заказов, или 30 000 грн выручки, не считая времени на восстановление по бумажным следам и следам в мессенджерах.

Типичные ошибки

• Копия лежит на том же сервере. Сбой или взлом затрагивают и копию.
• Никто не проверял восстановление. Файл существует, но не открывается.
• Копируют только файлы, а не базу.
• Подрядчик хранит единственную копию у себя без вашего доступа.
• Копии не шифруют и оставляют открытыми, а в них данные клиентов: см. персональные данные.
• Тот, кто может удалить сайт, может удалить и все копии. Разделяйте права.

FAQ

Как часто делать резервные копии интернет-магазина? В зависимости от того, сколько заказов вы готовы потерять. Для активного магазина базу копируют не реже раза в сутки, часто чаще; точную частоту выбирайте по объёму заказов.

Что такое правило 3-2-1? Три копии данных на двух разных носителях, одна вне основного места (NCSC).

Достаточно ли копий, которые делает хостинг? Могут быть достаточны, но стоит проверить, как долго их хранят, у кого есть доступ и можно ли восстановить отдельно базу и файлы. Собственная копия в другом месте добавляет надёжности.

Как проверить, что копия работает? Развернуть её на тестовом сайте и пройти заказ. NCSC советует регулярно тестировать копии.

Связанные термины

• Безопасность интернет-магазина: минимум
• Хостинг, CDN и пики нагрузки
• Как переехать на новую платформу интернет-магазина, не потеряв трафик и данные
• Технический долг

Источники

• NCSC (UK), Offline backups in an online world — ncsc.gov.uk/blog-post/offline-backups-in-an-online-world
• Verizon, 2026 DBIR — verizon.com/business/resources/reports/dbir
• CISA, Secure Our World — cisa.gov/secure-our-world